scaricati Killbox
http://www.wintricks.it/news2/article.php?ID=12000
nel sito ufficiale trovi anche informazioni sul suo corretto utilizzo.
Questo programma ti serve per eliminare i file:
smss.exe ( fai attenzione perchè quello infetto è in C:\Windows\System ne esiste anche uno legittimo ma è collocato in System32)
nvsvcd.exe
presente in
C:\WINDOWS\system32\
Una volta eseguite operazioni riavvia
===================
Poi fai una verifica facendo controllare il file Wintab32.exe (C:\WINDOWS\system32\) su
http://www.virustotal.com/flash/index_en.html
molti trojan iniettano codice malevolo in questo file. (Posta qui il risultato)
Elimina questi valori presenti nel log di HijackThis
O4 - HKLM\..\Run: [.nvsvc] C:\WINDOWS\system\smss.exe /w
O23 - Service: Windows Log - Unknown owner - C:\WINDOWS\system32\nvsvcd.exe
Aggiorna McAfee (che sicuramente riconosce il trojan proxy) ed effettua una scansione dalla modalità provvisoria